- Core Haven Labs
- Auto-Reputatie
- Datenschutzerklärung
Datenschutzerklärung Auto-Reputatie
Die niederländische Fassung ist maßgeblich.
Auto-Reputatie beantwortet Google-Bewertungen im Namen deines Unternehmens. Dafür verarbeiten wir Daten von dir und von den Menschen, die eine Bewertung schreiben. Unten steht genau, welche, wofür, wie lange und mit wem. Fassung vom 28. August 2026.
Wer verantwortlich ist
Core Haven Labs ist der Verantwortliche für die Daten, die Auto-Reputatie verarbeitet.
Welche Daten wir verarbeiten
Dein Konto
- E-Mail-Adresse, Anzeigename und Sprachpräferenz.
- Dein Passwort, ausschließlich als verschlüsselter Hash (bcrypt). Wir können dein Passwort selbst nicht lesen.
- Rolle innerhalb deiner Organisation (zum Beispiel Inhaber) und das Datum, an dem dein Konto angelegt oder gelöscht wurde.
Dein Unternehmensprofil
- Firmenname, Standorte, Adresse, Kategorie, Land, Zeitzone und Standardsprache, wie sie bei Google hinterlegt sind.
- Die Kontaktdaten, die du selbst für Antworten einträgst: E-Mail-Adresse, Telefonnummer und Website. Nur diese dürfen in einer Antwort vorkommen.
- Deine Einstellungen: Ton, Signatur, Regeln pro Sternezahl, Vorschaumodus, Benachrichtigungseinstellungen.
Bewertungen und Antworten
- Die Bewertungen deines Google-Unternehmensprofils: Sterne, Text, Anzeigename des Verfassers und Datum. Wird eine Bewertung geändert, bewahren wir auch frühere Fassungen auf.
- Die Antworten, die die KI vorschlägt, deine Änderungen, wer eine Antwort freigegeben hat und ob sie veröffentlicht wurde.
- Pro Antwort: welcher KI-Anbieter, welches Modell und welche Prompt-Version verwendet wurden, plus die Anzahl verarbeiteter Tokens. Das nutzen wir zur Kontrolle und Kostenerfassung.
- Eine automatische Einschätzung pro Bewertung: Sprache, Stimmung, Risikostufe und ob ein Mensch draufschauen muss.
Die Verbindung mit Google
- Die Google-Konto-ID und E-Mail-Adresse, mit der du verbunden hast, sowie die Zugriffs- und Aktualisierungstokens, die Google uns gibt. Diese Tokens liegen verschlüsselt in unserer Datenbank (Fernet).
- Den Autorisierungscode von Google speichern wir nirgends.
Zahlungen
- Zahlst du im Web, läuft die Zahlung über Stripe. Stripe verarbeitet deine Kartendaten; wir sehen und speichern keine Kartennummern. Wir speichern nur die Stripe-Kundennummer, die Abonnementnummer, den Status und das Enddatum des bezahlten Zeitraums.
- Kaufst du über den App Store oder Google Play, verarbeitet Apple oder Google die Zahlung. RevenueCat verarbeitet deine Kaufhistorie und unsere Organisations-ID, um das Abonnement zuzuordnen und Abonnementstatistiken zu erstellen. Wir erhalten den Abonnementstatus, die Produkt- und Transaktions-ID sowie das Ende des bezahlten Zeitraums; keine Kartennummern.
Protokoll und Technik
- Ein Audit-Protokoll wichtiger Handlungen (verbinden, Einstellungen ändern, Antwort veröffentlichen, Abonnement ändern), mit Zeitpunkt und Urheber.
- Serverprotokolle mit Zeitpunkt und IP-Adresse von Anfragen, wobei geheime Schlüssel automatisch maskiert werden. Bei Anmeldung und Registrierung zählen wir Versuche pro IP-Adresse, um Missbrauch zu bremsen.
Wofür wir sie verwenden
- Den Dienst erbringen (Vertragserfüllung): Bewertungen abrufen, Antworten vorschlagen, nach deiner Freigabe oder gemäß deinen Einstellungen veröffentlichen, Benachrichtigungen senden.
- Sicherheit (berechtigtes Interesse): heikle Bewertungen zurückhalten, erfundene Kontaktdaten aus Antworten filtern, Missbrauch von Anmeldeseiten eindämmen, Störungen aufspüren.
- Zahlung und Verwaltung (Vertrag und gesetzliche Pflicht): Abonnements, Rechnungen, Buchhaltung.
- Kontakt: deine Fragen beantworten und dich über Änderungen am Dienst informieren.
Wir nutzen deine Daten nicht für Werbung und verkaufen sie nicht. Das KI-System lernt nicht aus deinen Bewertungen oder Antworten: es passt sich nicht auf Basis früherer Ergebnisse an.
Mit wem wir Daten teilen (Auftragsverarbeiter)
| Partei | Was | Warum |
|---|---|---|
| Google (Business Profile API) | Bewertungen abrufen, Antworten veröffentlichen, Benachrichtigungen über neue Bewertungen | Die Verbindung mit deinem Google-Unternehmensprofil |
| OpenAI und Anthropic | Firmenname, Kategorie, Ton, deine Kontaktdaten und der Bewertungstext mit Sternen und Anzeigename | Das Schreiben eines Antwortvorschlags. Zwei Anbieter laufen hintereinander: fällt der erste aus, übernimmt der zweite. Tokens, Kontodaten oder Zahlungsdaten senden wir nicht mit |
| Stripe | Zahlungsdaten, E-Mail-Adresse, Rechnungsadresse | Zahlung im Web, Steuerberechnung |
| Apple, Google Play, RevenueCat | Kaufhistorie, Organisations-ID, Abonnementstatus und Transaktions-ID | Käufe in der App |
| Cloudflare | Netzwerkverkehr zu unseren Servern, einschließlich IP-Adresse | Sicherheit und Erreichbarkeit der App und dieser Website |
| Expo (Push-Dienst) | Das Push-Token Ihres Geräts und die Benachrichtigung selbst (Titel und Kurztext, ohne Bewertungstext) | Zustellung von Push-Benachrichtigungen |
| Google Firebase (FCM) | Push-Token | Zustellung von Push-Benachrichtigungen auf Android |
| Resend | Ihre E-Mail-Adresse und der Inhalt unserer E-Mails (Benachrichtigungen, Monatsübersicht, Passwort-Zurücksetzung) | Versand von E-Mails |
Mit diesen Parteien gelten Auftragsverarbeitungsverträge oder gleichwertige Bedingungen. OpenAI, Anthropic, Stripe und Cloudflare können Daten außerhalb der EU verarbeiten; dafür gelten die Standardvertragsklauseln der Europäischen Kommission oder das EU-US Data Privacy Framework. Expo und Resend sind US-Unternehmen; auch für sie gelten diese Garantien.
Wie lange wir speichern
- Konto, Unternehmensprofil, Bewertungen und Antworten: solange dein Konto besteht. Löschst du dein Konto, wird deine Organisation mit allen Standorten, Bewertungen, Antworten und Google-Tokens gelöscht.
- Google-Tokens: bis du die Verbindung trennst oder dein Konto löschst. Entzieht Google den Zugriff, hören wir auf, es zu versuchen, und warnen dich.
- Zahlungs- und Rechnungsdaten: sieben Jahre, wegen der niederländischen steuerlichen Aufbewahrungspflicht.
- Serverprotokolle: höchstens dreißig Tage.
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch. Vieles davon kannst du selbst tun:
- Einsehen und anpassen: dein Konto, Unternehmensprofil und deine Einstellungen stehen in der App.
- Google-Verbindung trennen: in der App, sofort.
- Konto löschen: in der App unter deinem Konto. Das löscht deine gesamte Organisation einschließlich Google-Tokens.
Für andere Anfragen schreib an privacy@corehavenlabs.com. Wir antworten innerhalb eines Monats. Bist du mit unserem Umgang mit deinen Daten nicht einverstanden, kannst du Beschwerde bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) einreichen.
Sie haben die App nicht mehr? Auf der Seite Konto löschen steht, wie Sie Ihr Konto per E-Mail löschen lassen und was genau gelöscht wird.
Menschen, die eine Bewertung schreiben
Wir verarbeiten den Anzeigenamen und den Text von Bewertungen, die öffentlich auf Google stehen, um im Namen des Unternehmens darauf zu antworten. Bewertungstext wird von unserem System immer als nicht vertrauenswürdiger Text behandelt: er verändert nie das Verhalten des Systems. Möchtest du als Verfasser nicht, dass ein Unternehmen über Auto-Reputatie auf deine Bewertung antwortet, wende dich an dieses Unternehmen oder an uns.
Sicherheit
- Google-Tokens verschlüsselt gespeichert; Passwörter nur als bcrypt-Hash.
- Jede Abfrage ist auf deine eigene Organisation beschränkt; Daten anderer Unternehmen sind nicht erreichbar.
- Verschlüsselte Verbindungen (https), Sicherheitsheader auf jeder Antwort, Signaturprüfung für Stripe-Webhooks und ein gemeinsames Geheimnis für RevenueCat-Webhooks.
- Im Zweifel veröffentlicht das System nichts: eine Antwort, die die Prüfung nicht besteht, bleibt ein Entwurf.
Keine Cookies, keine Tracker
Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Alle Schriften, Skripte und Bilder stammen von unserer eigenen Domain; es wird nichts von Dritten geladen. Deshalb gibt es auch kein Cookie-Banner. Die App selbst speichert auf Ihrem Gerät nur Ihre Anmeldesitzung, Ihre Spracheinstellung und — wenn Sie Benachrichtigungen einschalten — das Push-Token, das zu deren Zustellung nötig ist.
Änderungen
Ändert sich diese Erklärung, veröffentlichen wir die neue Fassung hier mit Datum. Bei einer wesentlichen Änderung informieren wir dich in der App oder per E-Mail.
Fassung vom 28. August 2026. Siehe auch die Allgemeinen Geschäftsbedingungen.